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Verfahren zur Anzeige von eichpf lichtigen Dat 



en 



Bei Messsystemen in Produktions-, Warenverteilungs- oder 
sonstigen Anlagen sind Messwertaufnehmer und Messwertanzeigen 
in der Regel iiber die Anlage verteilt, wobei die Messwerte 
bzw. Messdaten von den Messwertaufnehmern zu den Messwertan- 
zeigen tibertragen werden. Die Anzeige der Messdaten erfolgt 
im zunehmenden MaJie mittels frei prograinmierbarer PCs. 
AuBerdem werden die Messdaten in der Regel fUr die Steuerung 
der Anlage herangezogen. Im Unterschied zu Messgeraten, in 
denen der Messwertaufnehmer und die Messwertanzeige in einem 
Gerat integriert sind, spielt Software, d. h. Datenubertra- 
gung und -verarbeitung, in Messsystemen eine herausragende 
Rolle. Dies wird in dem Leitfaden 7.1 der European Coopera- 
tion in Legal Metrology (WELMEC) : "Software-Requirements on 
the Basis of the Measuring Instruments Directive" vom Oktober 
1999 (www.welmec.org/publications/7-l.pdf) in Bezug auf die 
Obertragung und Anzeige von eichpf lichtigen Daten beruck- 
sichtigt. Dort wird unter anderem vorgeschlagen, eichpf lich- 
tige Daten, die iiber einen nicht gekapselten Ubertragungsweg, 
beispielsweise ein Netzwerk, tibertragen werden, zum Schutz 
gegen Manipulation zu verschliisseln. Urn beim Empfang der Da- 
ten deren Authentizitat sicherzustellen, kann zusammen mit 
den Daten die Adresse des jeweiligen Senders tibertragen wer- 
den. Durch zusatzliche Kombination der zu tibertragenden eich- 
pflichtigen Daten mit einem Zeitstempel kann bei dem Empfan- 
ger die Aktualitat der Daten tiberprtift werden. In Bezug auf 
die Anzeige der eichpf lichtigen Daten auf einem PC mit Win- 
dows-Oberflache wird gefordert, dass die Daten in einem Fens- 
ter dargestellt werden, das sich automatisch immer in den 
Vordergrund schiebt und von anderen Fenstern nicht abgedeckt 
werden kann, dass die Darstellung der eichpf lichtigen Daten 
in dem betreffenden Fenster in einer Form erfolgt, die mit 
den anderen Fenstern nicht verwechselbar ist, und dass das 
Fenster, das die eichpf lichtigen Daten anzeigt, von einem 
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eichpflichtigen, also einem gegen absichtliche Anderungen 
mittels gangiger Sof tware-Werkzeuge (Texteditoren) geschtitz- 
tes, Programmteil verwaltet wird. 



Der Erfindung liegt die Aufgabe zugrunde, ein praktikables 
Verfahren zur Anzeige eichpf lichtiger Daten anzugeben, das 
den oben erwahnten WELMEC-Anf orderungen gentigt. 

GemaB der Erfindung wird die Aufgabe dadurch gelost, dass die 
eichpflichtigen Daten mittels eines Industrie-Visualisie- 
rungssystems angezeigt werden, welches mit einer vorgegebenen 
Projektierungs-Software projektierbar ist und uber eine Stan- 
dardschnittstelle zur Einbindung von weiteren Applikationen 
verftigt, wobei die eichpflichtigen Daten integritatsgesichert 
an das Visualisierungssystem ubertragen werden und in dem 
Visualisierungssystem von einer uber die Standardschnittstel- 
le eingebundenen Applikation in einer von den uber die Pro- 
jektierungs-Software projektierbaren DarstellungsmSglichkei- 
ten verschiedenen Form visualisiert werden. 

Unter Industrie-Visualisierungssystem ist hier ein Bedien- 
und Beobachtungsgerat bzw. HMI (Human Machine Interface) - 
Gerat zu verstehen, wie es insbesondere in Prozessautomati- 
sierungssystemen zum Einsatz kommt. Auf einem so genannten 
Operator- oder Touch-Panel werden Funktionen, Schalter oder 
Prozesswerte visualisiert. Mit Hilfe dieser Visualisierung 
konnen Prozesse, Fehlermeldungen oder Messwerte far den Be- 
obachter leicht verstandlich dargestellt werden. Eine opti- 
sche Erfassung des Prozesses, beispielsweise in Form von Pro- 
zessbildern, erleichtert dem Anwender die Bedienung. Das 
Visualisierungssystem kann uber eine Datenverbindung an das 
Prozessautomatisierungssystem angeschlossen werden und er- 
laubt mit projektierbaren Funktionstasten, Schaltf lachen oder 
Anzeigeelementen eine Prozessbeeinf lussung. Das Visualisie- 
rungssystem wird mittels einer vorgegebenen Projektierungs- 
Software projektiert, die eine einfache und schnelle Umset- 
zung von Ideen in einfache und verstandliche Bilder fur das 
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Visualisierungssystem ermoglicht, ohne dass der Benutzer 
hierzu spezielle Programmierkenntnisse aufweisen muss. Um 
unter Beibehaltung der einfachen Projektierbarkeit eine 
Offenheit des Visualisierungssystems zu erreichen, verfttgt 
dieses uber eine oder mehrere Standardschnittstellen. Bei- 
spiele sind fur den Grafikimport BMP, WMF, TIF, fur den 
Datenaustausch DDE, ODBC, RAS und fur die Integration von 
Applikationen OLE und ActiveX. Mit diesen Schnittstellen 
lasst sich der Datenaustausch zwischen einzelnen Software- 
Produkten auf einfache Art und Weise bewerkstelligen. ActiveX 
zum Beispiel (bisher auch bekannt unter OCX-OLE Custom Con- 
trol) erlaubt, fertige Applikationsbausteine in eine andere 
Applikation einzubinden, beispielsweise in ein Visualisie- 
rungssystem. Die Prozessvisualisierung lasst sich damit um 
15 Funktionalitaten bereichern, die in der Projektierungs-Sof t- 
ware nicht vorgesehen sind. Das erf indungsgemafle Verfahren 
nutzt in vorteilhaf ter Weise eine Standardschnittstelle eines 
Industrie-Visualisierungssystems, um daruber eine Applikation 
in das Visualisierungssystem einzubinden, mit der die inte- 
gritatsgesicherten eichpf lichtigen Daten in einer Form visu- 
alisiert werden konnen, die den WELMEC-Richtlinien ent- 
spricht. 
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Wenn die eichpf lichtigen Daten innerhalb einer als geschlos- 
sen geltenden Anlage ubertragen werden kann die Sicherung 
ihrer Integritat ausreichend sein, um den WELMEC-Anf orderun- 
gen zu entsprechen. 1st der Obertragungsweg, wie z. B. bei 
Telefonnetzen, als offen anzusehen, so ist eine Verschltis- 
selung der zu ubertragenden eichpf lichtigen Daten erforder- 
30 lich. In diesem Fall werden die verschlUsselten Daten in dem 
Visualisierungssystem von der uber die Standardschnittstelle 
eingebundenen Applikation entschltisselt . 

Die Verschliisselung vertraulicher Daten vor ihrer Obertragung 
35 an einen Empf anger ist allgemein bekannt. Bei dem so genann- 
ten offentlichen Verschltisselungsverf ahren verwendet der Sen- 
der einen offentlichen Schlussel des berechtigten Empfangers 
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zur Verschliisselung der Daten, so dass nur dieser die Daten 
mit seinem eigenen privaten Schlussel entschltisseln kann. Die 
Authentifizierung des Senders kann durch Signieren der Daten 
erfolgen. Dazu verschlusselt der Sender die Daten mit seinem 
5 eigenen privaten Schlussel, wahrend der Empf anger zur Ent- 

schliisselung der Daten den offentlichen Schlussel des Senders 
verwendet. Mit Sffentlichen Schltisseln verschltisselte Daten 
sind nicht notwendigerweise authentisch, wahrend mit privaten 
Schliisseln signierte Daten nicht vertraulich sind. Zur Her- 
10 stellung von Vertraulichkeit und Authentizitat konnen daher 
Verschliisselung und Signierung kombiniert werden, wozu der 
Sender die Daten zunachst mit dem eigenen privaten SchlUssel 
und anschliefiend mit dem offentlichen Schltissel des Empfan- 
gers verschlusselt . Dies ist auch bei dem erf indungsgemafien 
15 Verfahren moglich. Vorzugsweise werden jedoch die eichpflich- 
tigen Daten senderseitig mit einem privaten Schlussel ver- 
schlusselt und empfangerseitig mit dem gleichen privaten 
Schlussel entschltisselt. Die privaten Schltissel werden bei 
der Herstellung des Sendegerats, beispielsweise ein Wage- 
20 modul, und des Empf angergerats, hier das Visualisierungs- 

system, integriert. Um schliefilich auch noch die Integritat, 
. d. h. die Unverf alschtheit, der ubertragenen Daten zu gewahr- 
leisten, kann der Sender aus den Daten einen Prufcode bestim- 
men, der verschltisselt an den Empf anger ubertragen wird. Der 
Empfanger entschltisselt den PrUfcode und vergleicht den so 
entschltisselten Prufcode mit dem aus den empfangenen Daten 
berechneten PrUfcode; wenn beide Pruf codes gleich sind, ist 
die Integritat der Daten gesichert. Um von unterschiedlichen 
Sendern kommende Daten auf ein und demselben Visualisierungs- 
30 system unverwechselbar darstellen zu konnen, kann zusammen 
mit den Daten die Adresse des jeweiligen Senders verschltis- 
selt ubertragen und anschliefiend zusammen mit den zugehorigen 
Daten visualisiert werden. Durch zusatzliche Kombination der 
zu iibertragenden eichpf lichtigen Daten mit einem Zeitstempel 
kann schliefilich bei dem Empfanger die Aktualitat der Daten 
uberprtift werden. 
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Wie bereits erlautert, erfolgt die Darstellung der eich- 
pflichtigen Daten auf dem Industrie-Visualisierungssystem in 
einer Form, die mit der Proj ektierungs-Sof tware nicht projek- 
tierbar ist. Dies kann in der Weise geschehen, dass die eich- 
pflichtigen Daten in einem fur die Proj ektierungs-Sof tware 
nicht zuganglichen und somit ausschliefilich fur die Anzeige 
der eichpflichtigen Daten reservierten Anzeigebereich des 
Visualisierungssystems visualisiert werden. Erganzend oder 
alternativ konnen die eichpflichtigen Daten gemeinsam mit 
einer durch die Proj ektierungs-Sof tware nicht projektierbaren 
Zusatzinformation, beispielsweise ein typisches Wasserzeichen 
im Hintergrund, visualisiert werden. 

Zur weiteren Erlauterung des erf indungsgemaflen Verfahrens 
15 wird im Folgenden auf die einzige Figur der Zeichnung Bezug 
genommen, die einen Ausschnitt aus einem Automatisierungs- 
system zeigt. 
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In dem Automatisierungssystem ist eine Prozesswaage (Wage- 
modul) 1 angeordnet, die ilber einen Riickwandbus 2 mit einer 
CPU-Baugruppe 3 des Automatisierungssystems kommuniziert . Die 
CPU-Baugruppe 3 ist ebenso wie ein Industrie-Visualisierungs- 
system 4 an einem Bussystem 5, z. B. Profibus, des Automati- 
sierungssystems angeschlossen. 

In dem gekapselten Wagemodul 1 werden von einer hier nicht 
gezeigten Wagezelle erzeugte eichpf lichtige Wagedaten zusam- 
men mit einer Bezeichnung des Wagemoduls 1, einem Zeitstempel 
(Datum, Uhrzeit) , gegebenenf alls weiteren Parametern und ei- 
30 nem aus diesen Daten berechneten Prufcode in einem Datensatz 
zusammengefasst und mit einem privaten Schltissel verschliis- 
selt. Dieser verschltisselte Datensatz wird tiber den Riickwand- 
bus 2 zu der CPU-Baugruppe 3 ubertragen und dort zusammen mit 
unverschltisselten Daten in einem Speicher abgelegt. Bei den 
35 unverschltisselten Daten kann es sich auch urn Wagedaten des 
Wagemoduls 1 handeln, soweit diese Wagedaten nicht fur eich- 
pflichtige Verwendungen vorgesehen sind, also beispielsweise 
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zu Steuerungszwecken innerhalb des Automatisierungssystems 
herangezogen werden. 

Zur Darstellung der eichpf lichtigen Wagedaten wird der ver- 
schlusselte Datensatz uber das ungekapselte Bussystem 5 an 
das Industrie-Visualisierungssystem 4 tlbertragen. Dieses ist 
uber eine Projektierungsschnittstelle mittels einer vorgege- 
benen Proj ektierungs-Sof tware proj ektierbar, die bestimmte 
Darstellungen und Darstel lungs formen zulasst. Das Industrie- 
Visualisierungssystem 4 verftigt ferner Uber eine Standard- 
schnittstelle zur Einbindung von weiteren Applikationen, hier 
z. B. ActiveX-Elemente, in das Industrie-Visualisierungs- 
system 4. Mittels eines solchen ActiveX-Elements wird der 
Datensatz entschltisselt, wobei der gleiche private Schlussel 
verwendet wird, wie in dem Wagemodul 1. Das ActiveX-Element 
tiberpriift durch Vergleich des entschlusselten Prufcodes mit 
dem aus den empfangenen Daten berechneten Prtifcode die Inte- 
gritat der Daten und zeigt die Wagedaten und die Bezeichnung 
des zugehOrigen Wagemoduls 1 auf einem Display 6 des Indus- 
trie-Visualisierungssystems 4 an. Dabei erfolgt die Darstel- 
lung in einer Form, wie sie durch die Proj ektierungs-Sof tware 
nicht proj ektierbar ist. Dies geschieht z. B. in einem Fens- 
ter 7, welches nicht von anderen Fenstern uberdeckt werden 
kann und dessen Hintergrund ein einzigartiges Wasserzeichen 
8, z. B. feine Schlangenlinien, zeigt. Die entschlusselten 
Daten stehen nicht als interne Variablen zur Verfugung, so 
dass sie auch nicht abgeandert und in gleicher Darstellung 
angezeigt werden konnen. 
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Patent ansprtiche 

l.Verfahren zur Anzeige eichpf lichtiger Daten mittels eines 
Industrie-Visualisierungssystems (4), welches mit einer vor- 
5 gegebenen Proj ektierungs-Sof tware projektierbar ist und tiber 
eine Standardschnittstelle zur Einbindung von weiteren Appli- 
. kationen verftigt, wobei die eichpf lichtigen Daten integri- 
tatsgesichert an das Visualisierungssystem (4) tibertragen 
werden und in dem Visualisierungssystem (4) von einer tiber 
10 die Standardschnittstelle eingebundenen Applikation in einer 
von den tiber die Proj ektierungs-Sof tware proj ektierbaren Dar- 
stellungsmoglichkeiten verschiedenen Form visualisiert wer- 




15 2. Verfahren nach Anspruch 1, dadu.rch gekenn- 
zeichnet, dass die eichpf lichtigen Daten verschltisselt 
tibertragen werden und in dem Visualisierungssystem (4) von 
der tiber die Standardschnittstelle eingebundenen Applikation 
entschliisselt werden. 

20 

3. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, dass die eichpf lichtigen Daten mit einem 
privaten Schltissel verschltisselt und mit dem gleichen pri- 
vaten Schltissel entschltisselt werden. 




4. Verfahren nach einem der vorangehenden Ansprtiche, da- 



durch gekennzeichnet, dass die eichpf lichti- 
gen Daten in einem fur die Proj ektierungs-Sof tware nicht zu- 
ganglichen Anzeigebereich des Visualisierungssystems (4) vi- 
30 sualisiert werden. 

5. Verfahren nach einem der vorangehenden Anspriiche, da- 
durch gekennzeichnet, dass die eichpf lichti- 
gen Daten gemeinsam mit einer durch die Proj ektierungs-Sof t- 
35 ware nicht proj ektierbaren Zusatzinf ormation (8) visualisiert 
werden. 
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Zusammenf assung 



Verfahren zur Anzeige von eichpf lichtigen Daten 

Eichpf lichtige Daten werden mittels eines Indus trie-Visuali- 
sierungssystems (4) angezeigt, welches mit einer vorgegebenen 
Projektierungs-Software projektierbar ist und tiber eine Stan- 
dardschnittstelle zur Einbindung von weiteren Applikationen 
verftigt. Dazu werden die eichpf lichtigen Daten integritatsge- 
sichert und gegebenenf alls verschlusselt an das Visualisie- 
rungssystem (4) ubertragen und dort von einer tiber die Stan- 
dardschnittstelle eingebundenen Applikation entschlusselt und 
anschlieBend in einer von den tiber die Projektierungs-Soft- 
ware projektierbaren Darstellungsmoglichkeiten verschiedenen 
Form visualisiert . 



Figur 
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